CVE-2023-29132

Опубликовано: 14 апр. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Irssi 1.3.x and 1.4.x before 1.4.4 has a use-after-free because of use of a stale special collector reference. This occurs when printing of a non-formatted line is concurrent with printing of a formatted line.

Ссылки

https://irssi.org/security/irssi_sa_2023_03.txt
Third Party Advisory
https://www.openwall.com/lists/oss-security/2023/03/30/5
Mailing List
Third Party Advisory
https://irssi.org/security/irssi_sa_2023_03.txt
Third Party Advisory
https://www.openwall.com/lists/oss-security/2023/03/30/5
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irssi:irssi:*:*:*:*:*:*:*:*

Версия от 1.3.0 (включая) до 1.4.4 (исключая)

EPSS

Процентиль: 12%

0.00041

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2023-29132

CVSS3: 5.3

ubuntu

почти 3 года назад

CVE-2023-29132

CVSS3: 7.5

redhat

почти 3 года назад

CVE-2023-29132

CVSS3: 5.3

debian

почти 3 года назад

Irssi 1.3.x and 1.4.x before 1.4.4 has a use-after-free because of use ...

GHSA-rx4q-gwv4-r27p

CVSS3: 5.3

github

почти 3 года назад

EPSS

Процентиль: 12%

0.00041

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-416